蝶梦林许愿本是目前网络上使用比较多的一个许愿版，经历了几次升级，目前最新版本为2.7。我们可以用关键字“intitle:Nothing is impossible to a willing heart! 心之所愿，无事不成!-蝶梦林许愿V2.7”来查找使用这个系统的网站。比起其他许愿系统来说，其安全性还是比较好的，但这并不代表它就没漏洞，下面就开始我们的漏洞分析之行吧。

Read More...